pkg.soopen package index

npm / rang 2585

Installer carrot-scan avec npm

Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de carrot-scan pour les workflows d'agents IA.

Commande d'installationNotes de sécurité

installation

Commandes d'installation supplémentaires

Gestionnaires portables et de langages

npmvérifié · 100%
npm install -g carrot-scan

local npm package metadata

aperçu

Résumé du paquet

Command-line tool for detecting vulnerabilities in files and directories.

Commandes et alias

  • carrot-scan

posture de sécurité

Aucune couverture d'outil protégé trouvée pour le moment

Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour carrot-scan. Les métadonnées de paquet restent publiées ici afin que la couverture future dispose d'une URL stable.

Comportement d'installation

  • Des scripts de cycle de vie npm sont déclarés : postinstall.
  • Les métadonnées npm déclarent un script postinstall.
  • Aucune métadonnée de bottle Homebrew n’a été enregistrée.
  • S’installe avec 11 dépendances d’exécution.
  • Les métadonnées de compilation listent 14 dépendances de compilation.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

CommandeTypeExpositionNote
carrot-scancliexécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-08-04
version du gestionnaire6.0.1
gestionnaire mis à jour2025-07-07
données localesOK
amontnot checked
dernière version détectéenon détecté

https://github.com/SonoTommy/carrot-scan

  • avertissementThe package-manager record has not been updated in over a year.2025-07-07T09:58:52.520Zconfiance élevé
  • infoNo cached GitHub release or tag data was available.https://github.com/SonoTommy/carrot-scanconfiance none

métadonnées d'installation

Métadonnées du paquet

Clé du paquetnpm:carrot-scan
Version6.0.1
Gestionnaire de paquetsnpm
Page du gestionnaire de paquetshttps://www.npmjs.com/package/carrot-scan
Page d'accueilhttps://github.com/SonoTommy/carrot-scan#readme
Dépôthttps://github.com/SonoTommy/carrot-scan
Docs amonthttps://github.com/SonoTommy/carrot-scan#readme
LicenceMIT
Archive sourcehttps://registry.npmjs.org/carrot-scan/-/carrot-scan-6.0.1.tgz
Suivi des problèmeshttps://github.com/SonoTommy/carrot-scan/issues
Dernière mise à jour2025-07-07T09:58:52.520Z
Publié2025-07-07T09:58:52.520Z
Dépendances@carrot-scan/core, @fastify/swagger, @fastify/swagger-ui, chalk, commander, fastify, figlet, inquirer, open, open-cli, yaml
Dépendances de compilation@eslint/js, eslint, eslint-config-prettier, eslint-plugin-import, eslint-plugin-prettier, eslint-plugin-security, eslint-plugin-unicorn, execa, globals, jest, jest-cli, js-x-ray, prettier, semgrep
Bouteillenon enregistré
postinstall npmdéfini
Serviceaucun déclaré
Mots-clésscanner, quality, cli, antivirus, cybersecurity, js, cli-tool, scan, terminal, api, fast, easy, module, scanning, malware-analysis

faits du registre

Détails de la base source

Source Databasenpm registry
Dist Tags
Canary
6.0.4-canary.4
Latest
6.0.1
Version Count27,708
Maintainers
  • justsouichi
AuthorSonoTommy [https://github.com/SonoTommy]
Publisherjustsouichi
Fundinghttps://ko-fi.com/sonotommy
Integritysha512-y2sdPDCpOD5YJ87Qm81hrwHn8vTckMQGcvPvdQ+hLuhoB+VAdOVj54KFQQhZmkMUbYaAAeRdnLcSAb4gKGn+Iw==
Shasum9c8b4efb64534d439c28d7f13a8a8637cd6c4a31
Unpacked Size202,448
File Count0
Created At2025-06-23T20:17:40.124Z
Latest Published At2025-07-07T09:58:52.520Z
Modified At2025-07-07T11:22:49.790Z

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

Même workflow

  • auditjsBoth packages work with overlapping file formats or content types. Shared terms: api, chalk, cli, figlet, scan.
  • yarn-audit-fixBoth packages work with overlapping file formats or content types. Shared terms: chalk, cli, commander, fast, scanning.
  • retireSecurity-sensitive metadata or terminology overlaps. Shared terms: analysis, cli, commander, detecting, scanning.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Sources utilisées

  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation